CCIE学习（30）―― RIP配置

●配置实例：




R1和S1共有的配置：
router rip
version 2
network 172.31.0.0
R2和R6共有的配置：
router rip
version 2
network 10.0.0.0
network 172.31.0.0

●RIP的network命令只允许分类网络作为参数，这样就会在该网络中所有接口同时激活RIP。激活之后路由器会发送RIP更新，监听RIP更新（UDP端口520），并且广播到该接口所连通的子网。RIP提供了方法来屏蔽这三项功能，具体如下：
1）屏蔽发送RIP更新：可以配置接口为被动模式（router rip之后跟passive-interface type number）。
2）屏蔽监听RIP更新：使用分发列表过滤进入的路由。
3）屏蔽广播到连通子网：使用分发列表在其他接口上过滤外发广播，过滤接口的连通子网。
另一种限制广播的方法是使用neighbor ip-address RIP子命令。该命令使RIP发送单播RIP更新给邻接路由器。
RIP在分类网络边界默认使用自动汇总。如果你不希望这样（如使用不连续网络时），可以使用router rip下的no auto-summary子命令。

●RIP认证
RIP可以通过创建密钥来激活认证，密钥可以是明文的，也可以是MD5计算的私钥。可以使用多个密钥，它们组成一条密钥链（key chain）。密钥链就是一组相关的关键字，每个号码不同，分别在某个时间段使用。
RIP的认证配置命令是基于接口的，密钥链的配置子命令为ip authentication key-chain name。配置RIP认证方式的命令是ip rip authentication mode {text | md5}（默认是text）。

●RIP的下一跳和分割范围
Cisco IOS基于接口设置分割范围，子命令为：[no] ip split-horizon。默认是激活的，除非该接口上配置了帧中继和其IP地址。
RIPv2的下一跳功能允许RIP路由器广播到与默认广播路由器不同的下一跳路由器。

●RIP偏移列表（offset list）
RIP的偏移列表允许RIP在发送更新或接收更新时增加路由metric值。偏移列表引用ACL来匹配路由，如果匹配，路由器就为该条路由增加指定偏移。

●使用分发列表和前缀列表过滤路由
外发和进入的RIP更新可以在任意接口上进行过滤，在router rip下使用distribute-list命令可以过滤路由，分发列表引用ACL或前缀列表进行匹配。
完整配置命令：
distribute-list {access-list-number | name} {in | out} [interface-type interface-number]
分发列表有时使用前缀列表来匹配路由。如下：
distribute-list {prefix list-name} {in | out} [interface-type interface-number]本文出自 “第二次启航” 博客，请务必保留此出处http://riser.blog.51cto.com/252482/57097